shiro流程

認證的關鍵對象 subject :主體       訪問系統的用戶.主體可以是用戶.程序等.進行認證的都可以稱爲主體 Principal:身份信息     主體進行身份認證的標識,標識必須具有唯一性,如用戶名.手機號.郵箱地址等.一個主體可以有多個身份,但必須有一個主身份(primary principal) credential:憑證信息    只有主體自己知道的安全信息,如密碼,證書等    

>>阅读原文<<